[Sonstiges] Bekämpfung von neuer Ramson Malware.

[Malwarefighter]

Hey Leute!

Es geht um
Victims of 'rogueware' forced to pay ransom > Malware > Vulnerabilities & Exploits > News > SC Magazine Australia/NZ
und Varianten.

Meine (dumme) Frage. Kann man da nicht einfach mit Hilfe der Systemwiederherstellung das System/die enyrypted Data auf einen Zeitpunkt zurücksetzen bevor sie gecyrpted wurden?!

Also angenommen, die Systemw. funzt.

Welche anderen Massnahmen sind zu ergreifen? Ein AV Tool drüberlaufen zu lassen hilft ja nicht beim retten der Daten.

Beste grüsse
The Malwarefighter.

[Der Leo]

Hallo Malwarefighter,

Kann man da nicht einfach mit Hilfe der Systemwiederherstellung das System/die enyrypted Data auf einen Zeitpunkt zurücksetzen bevor sie gecyrpted wurden?!

Ja das kannst du machen. Trotzdem sollte das System anschließend auf Malware geprüft werden, denn Rogueware wird meist durch Malware verbreitet und installiert.
Wenn alles wieder funzt würd ich alle Systemwiederherstellungspunkte löschen.

[Malwarefighter]

Zitat von Der Leo

Hallo Malwarefighter,

Ja das kannst du machen. Trotzdem sollte das System anschließend auf Malware geprüft werden, denn Rogueware wird meist durch Malware verbreitet und installiert.
Wenn alles wieder funzt würd ich alle Systemwiederherstellungspunkte löschen.

Hallo Der Leo!

Danke für die Stellungsnahme. Aber bist du dir da ganz sicher? Irgendwie habe ich da ein schlechtes Gefühl. Es geht also um Ramsonware (nicht Rogueware)
Hier, das meinte ich:

http://www.securelist.com/en/blog/33...omware_Is_Back

Das Encrypting Verfahren ist bisher noch nicht knackbar.

Das mit der Systemwiederherstellung müsste man einfach mal in einem Thread ausprobieren, weil irgendwie denke ich, dass die Kriminellen da vorgesorgt haben. Das wäre ja sonst zu einfach.

Was glaubt ihr, Malwareteam von PaulesPC Forum?

Danke euch!

Grüsse
The Malwarefighter

[Der Leo]

Hallo,

da hab ich wohl was falsch verstanden. Bei Ransomware würde ich Persönlich den Pc umgehend Formatieren. Es spart Zeit ein und alle Schädlinge sind weg.
Was für dich von Intresse sein könnte sind diese 2 Artikel von Heise.
Scareware wird zu Ransomware | heise Security
Scareware wird zu Ransomware, Teil 2 | heise Security
Sunbelt stellt demnach ein Programm zur Verfügung um die verlorenen Dateien wiederherzustellen und zu entschlüsseln.

So bewannt mit dem Thema Ransomware bin ich nicht. Ich hoffe das dir die anderen besser helfen können.

[Malwarefighter]

Zitat von Der Leo

erfügung um die verlorenen Dateien wiederherzustellen und zu entschlüsseln.

So bewannt mit dem Thema Ransomware bin ich nicht. Ich hoffe das dir die anderen besser helfen können.

Hallo!

Die heise.de Links kenne ich alle.

Ich bin auch kein Opfer, sondern möchte nur wissen wie man aktuell diese "neue" Malwareform bekämpft. Habe jetzt nochmal gelesen. Die Variante im Link ist noch nicht geknackt und wird gerade vermehrt in Russland aber auch anderwo per DBD und PDF verbreitet, auch in sozialen Medien.

Kaspersky empfiehlt hier Vorbeugung. Also ausser Sicherheitsmassnahmen regelmässig Backups machen.

Breitseite Grüsse
The super fast Malwarefighter.

[ab42r]

Diese Backups sollten nicht nur regelmäßig gemacht werden, sondern man sollte auch eine ausreichende Anzahl an älteren Backup-Sätzen aufbewahren. Idealerweise sind dabei System- und Datenpartitionen getrennt voneinander vorhanden.